-
怎样手工克隆Windows操作系统隐藏帐户
- 时间:2011-07-30 19:44:31 来源:win系统下载网 人气:9
一般情况下,黑客在入侵电脑后,都会在电脑上留下后门,以便长期控制这台电脑。但这个后门,却是杀毒软件的重要查杀目标,可能在杀毒软件升级后后门就会被删除了。但是有一种后门是永远不会被杀毒软件查杀的,就是隐藏的系统克隆帐户。那么,怎样手工克隆Windows操作系统隐藏帐户呢?我们一起往下看看。
方法步骤
1、用命令行模式添加帐户
点击“开始”→“运行”,输入“cmd”运行“命令提示符”,输入如下命令:net user test$ /add并回车,这样就可以在系统中建立一个名为test$的帐户。继续输入:net localgroup administrators test$ /add并回车,这样就可以把test$帐户提升到管理员权限。
2、添加一个隐藏帐户
点击“开始”→“运行”,输入“regedt32.exe”后回车,弹出“注册表编辑器”。在regedt32.exe中来到“HKEY_LOCAL_MACHINE/SAM/SAM”处,点击“编辑”菜单→“权限”,在弹出的“SAM的权限”编辑窗口中选“administrators”帐户,在下方的权限设置处勾寻完全控制”,完成后点击“确定”即可。
3、设置注册表操作权限
在“运行”中输入“regedit.exe”运行“注册表编辑器”,定位到“HKEY_LOCAL_MACHINE/SAM/SAM/DomainsAccountUsersNames”处,点击隐藏帐户“test$”,在右边显示的键值中的“类型”一项显示为0x404,向上来到“HKEY_LOCAL_MACHINE/SAM/SAM/DomainsAccountUsers”处,可以找到“00000404”这一项,这两者是相互对应的,隐藏帐户“test$”的所有信息都在“00000404”这一项中。同样的,我们可以找到“administrator”帐户所对应的项为“000001F4”。
将“test$”的键值导出为test$.reg,同时将“00000404”和“000001F4”项的F键值分别导出为user.reg,admin.reg。用“记事本”打开admin.reg,将其中“F”值后面的内容复制下来,替换user.reg中的“F”值内容,完成后保存
4、克隆帐户是最隐蔽的后门
在Windows中,每一个帐户在注册表中都有对应的键值,这个键值影响着该帐户的权限。当黑客在注册表中动手脚复制键值后,就可以将一个用户权限的帐户克隆成具有管理员权限的帐户,并且将这个帐户进行隐藏。隐藏后的帐户无论是在“用户管理”还是“命令提示符”中都是不可见的。因此一般的计算机管理员很少会发现隐藏帐户,危害十分巨大。
5、查找隐藏帐户对应键值
在“命令提示符”中输入“net user test$ /del”命令,将我们建立的隐藏帐户删除。别紧张,这一步只是删除了隐藏帐户的“空壳”,就像入侵后清理痕迹一样,做好的隐藏帐户是不会发生改变的。最后,我们双击test$.reg和user.reg这两个注册表文件,将它们导入到注册表中就大功告成了。
以上就是手工克隆Windows操作系统隐藏帐户的具体方法,有需要的朋友不妨按照以上方法试试,不过最好不要用来做伤天害理违法的事。
相关文章
-
Win7哪个版本最好用?对于追求高效、稳定工作环境的用户来说,而Win7系统无疑是一个值得推荐的选择。如果您正在寻找一个稳定性高、兼容性好、用户友好的操作系统,那么不妨一起来试试下面小编所推荐的,能够轻松满足各种需求。 附:直接在系统之家官网,根据自己的需求下载到最好用的Win7系统安装包。【...2024-02-17
-
在Windows 7操作系统中,用户可能会遇到C盘空间不足的问题。为了解决这个问题,用户可以选择扩展C盘的空间。然而有些用户在尝试扩展C盘时发现“扩展卷”选项是灰色的,无法进行操作。这时候应该如何解决呢?下面一起来看看吧。 C盘扩展卷是灰色的解决方法 一:删除分区 1. 要扩展分区,一定是...2024-02-16
-
Win7哪个版本适合老电脑使用-适合老电脑使用的Win7推荐
在众多Windows操作系统版本中,选择一个适合老旧电脑配置的版本是许多用户面临的一个常见问题。特别是对于运行资源较为有限的老电脑来说,选择一个合适的系统版本尤为重要,而Windows7系统则可以满足大多数要求,那么要如何选择呢?不妨试试小编所推荐的吧。 适合老电脑使用的Win7推荐 推荐一...2024-02-10 -
F8键是Windows操作系统中用来访问启动设置的快捷方式,它允许用户在启动过程中选择不同的模式,而一些小伙伴发现自己在尝试通过按F8键进入高级启动选项时遇到无法进入的情况,而本文将为你提供一些解决方案和步骤,下面让我们一起来看看吧。 Win7进不了高级选项的解决方法 1. 重启电脑,且快速...2024-01-28